Bohužel čím dál tím víc nabývám názoru, že bezpečný počítač prostě neexistuje. Vidím totiž, kolik je možností rootnout stroj můj i ostatních.
Používáte na spolupráci nějaký VCS? Máte ho na nějakém serveru, kde má účet víc lidí, nebo k němu má někdo fyzický přístup nebo nedej bože je to VPS? Co když někdo cinkne zdrojové kódy v repozitáři?
Co když vyownují GitHub nebo se nějaký jeho správce rozhodne páchat zlo? Každý projekt, který si stáhnete, může obsahovat malé překvapení.
Znáte správce mirroru, ze kterého stahujete svou linuxovou distribuci? Dbá na bezpečnost? Zamyká počítač, když odchází, a nekompromitoval nikdo jeho SSH klíče? Můžete zaručit, že to LiveCD, které jste si stáhli, on nebo kdokoli, kdo nějak získal přístup, neupravil, aby získal remote shell?
Kolik chyb bylo v prohlížeči, který používáte, ve Flashi a v dalších pluginech? Kolik chyb bylo ve vašem mailovém klientu a, zobrazuje-li automaticky přílohy, slyšeli jste o průseru s libpng?
Zamykáte terminál, když odcházíte? Nemůže vám nikdo do USB portu zasunout miniaturní phantom keyboard nebo keylogger? Nezadáváte heslo na veřejných místech, pod kamerami, pod dohledem dalekohledu útočníka? Nemůže vám nikdo počítač ukrást a vydumpovat paměť přes firewire, dokovací konektor, PCI-Express, Thunderbolt nebo cold-boot útokem?
…a když všechno selže, pořád jsou tu tisíciletími osvědčené metody extrakce informací s použitím násilí. Kryptotoken s možností zničení vydáním špatného hesla v současné době neexistuje.
O kvalitách certifikační autority PostSignum, která zabezpečuje třeba provoz Datových schránek, svědčí to, že v rozporu s vlastní certifikační politikou podepsala cizí doménu crv.mdcr.cz.
Z organizace IFPI unikla důvěrná zpráva týkající se boje proti pirátství. Ze zprávy lze vyčíst současnou protipirátskou strategii IFPI – ta je zaměřena jednak na eliminaci přímého sdílení uživateli, ale v nemalé míře i na likvidaci serverů jako The Pirate Bay. A navzdory důkazům svědčícím o neúčinnosti blokace serverů jako TPB, považuje IFPI toto řešení za téměř dokonalé.
Na serveru GNU.org vyšel český překlad článku Můžete svému počítači věřit? Autor se zde zabývá obecně technologiemi, které (pod záminkou zvyšování bezpečnosti) berou uživateli nadvládu nad jeho vlastním počítačem a předávají ji do rukou korporací.
Centrální registr vozidel se od svého spuštěný potýká s drobnými problémy. Doufáme, že až se zaplatí jeho dodavateli dalších 27 mega, už to bude sluníčkové. Bylo zjištěno, že cca 800 000 záznamů není možné převést do databáze nového systému CRV.
Po dřívějším patentování odposlechu mj. i komunikační technologie Skype a po pár dní starém průšvihu s posíláním zpráv chybným příjemcům je okolo této technologie stále nejasno.
Zajímá vás, jak NSA sleduje občany (nejen ty americké)? Tak čtěte, dozvíte se. Whistlebloweři velmi pochybují, že je současný stav v souladu se 4. dodatkem Ústavy USA.
Japonská policie zatkla čtyři novináře kvůli tomu, že prodávali časopis s přiloženým DVD obsahujícím zálohovací nástroje (umožňující zálohovat i DVD s DRM). V Japonsku platí nyní zákon, umožňující například za stažení jediného hudebního souboru poslat člověka až na dva roky do vězení.
Indonésie při příležitosti příchodu postního měsíce Ramadánuzablokovala zhruba milion pornowebů. Odblokovány již nebudou, naopak se jedná jen o „začátek“ a cenzura bude dále sílit.
Můžete svému počítači věřit?
Bohužel čím dál tím víc nabývám názoru, že bezpečný počítač prostě neexistuje. Vidím totiž, kolik je možností rootnout stroj můj i ostatních.
Používáte na spolupráci nějaký VCS? Máte ho na nějakém serveru, kde má účet víc lidí, nebo k němu má někdo fyzický přístup nebo nedej bože je to VPS? Co když někdo cinkne zdrojové kódy v repozitáři?
Co když vyownují GitHub nebo se nějaký jeho správce rozhodne páchat zlo? Každý projekt, který si stáhnete, může obsahovat malé překvapení.
Znáte správce mirroru, ze kterého stahujete svou linuxovou distribuci? Dbá na bezpečnost? Zamyká počítač, když odchází, a nekompromitoval nikdo jeho SSH klíče? Můžete zaručit, že to LiveCD, které jste si stáhli, on nebo kdokoli, kdo nějak získal přístup, neupravil, aby získal remote shell?
Kolik chyb bylo v prohlížeči, který používáte, ve Flashi a v dalších pluginech? Kolik chyb bylo ve vašem mailovém klientu a, zobrazuje-li automaticky přílohy, slyšeli jste o průseru s libpng?
Že to máte oddělené virtualizací? Co ta díra v KVM? Co interakce aplikací na jednom X serveru? Co díra přímo ve vašem procesoru?
Zamykáte terminál, když odcházíte? Nemůže vám nikdo do USB portu zasunout miniaturní phantom keyboard nebo keylogger? Nezadáváte heslo na veřejných místech, pod kamerami, pod dohledem dalekohledu útočníka? Nemůže vám nikdo počítač ukrást a vydumpovat paměť přes firewire, dokovací konektor, PCI-Express, Thunderbolt nebo cold-boot útokem?
…a když všechno selže, pořád jsou tu tisíciletími osvědčené metody extrakce informací s použitím násilí. Kryptotoken s možností zničení vydáním špatného hesla v současné době neexistuje.